去评论
推扬网

惊!黄牛竟如此破解12306验证码:真奇葩

admin
2020/06/30 19:42:26

为了对付黄牛,12306网站不断升级验证码,如今已经祭出了近乎变态的多图片识别,难度相当大,卡住黄牛的同时,也让很多普通购票者犯难。

不过无论如何,黄牛是不会轻易放弃的。图形验证码推出伊始,就有人探讨如何从技术上破解,黄牛们肯定更加卖力攻关,据说现在已经成功给破解了,只不过并非淳催从技术上直接破解,而是利用另类的人工方法,帮你绕过。

《法制晚报》报道称,现在,不少火车票代购者仍能靠“抢票软件+打码网站”的组合,在12306网站上替人捡漏儿赚取佣金。

黄牛新“神器”:打码绕过验证码

比如,QQ上一个“黄牛代购群”的管理员称:“如果要是正常输入验证码太慢,我可以花钱用特殊的软件跳过去。这种方法成功率比较高。

据他说,到目前为止他已经帮别人买到了几十张车票。

他所谓的特殊软件即是打码平台。“今年在登录和下订单时都需要输入这种图形验证码,而打码软件的作用就是将这两个步骤中所要输入图形验证码自动跳过。”

他透露,群里每个人用的抢票软件并非都是同一种,但是打码软件是肯定要用的,当然打码软件也有好几种,网上有卖的,“目前抢票基本都需要这个东西,才能比别人快”。

这些刷票者每抢一张票,佣金在30至100元之间,“除了刷票的时间、硬件成本,佣金也跟打码费用有关”。

暗访黄牛:打码成功率超95%

记者在名为“抢票软件”的百度贴吧里联系到了一名“黄牛”,其以100元的价格向记者出售了一款抢票软件。

使用这款软件刷票时,可自动跳过登录、提交订单等需手动输入验证码的环节,最终将刷到的订单放到12306的账号中,乘车人的车票就买到了。

不过,运行这款软件时需要关闭杀毒软件,同时要在一个名为“打码兔”的网站充值才可以使用,“这款软件负责刷票,而打码兔负责打码”。

出售者称,使用打码平台对于捡漏儿买票比较管用。“预售票最好设置手动打码,因为预售时打码平台很忙,有时反应比较慢,自己打码会更快抢到”。

而捡漏儿刷票,只要官网有退票,就会随时自动刷票打码,“只要刷到票它就会自己打码,因为不是抢票高峰,打码速度相对较快”。

“这款软件一般人自己抢票基本就够了,而且打码成功率也在95%……我用这款软件也已帮别人买到十几张火车票了。”

亲身体验:百元买软件 还得另外充值

“打码兔”自我介绍“是一个智能图片识别码的识别平台”。

在打码兔网站注册并充值后,打开抢票软件,输入自己的12306账号和密码,软件随即出现了一个页面,左上角是12306的账号列表,下面是乘车人信息。右上角标注的是任务列表,列表下面显示的是任务的进程。

在软件出售者的指点下,点击软件的“常用设置”,在“登录验证码设置”和“提交订单验证码设置”处,将刚才注册的“打码兔”账号和密码输入进去。

“这两项就是用于在登录和提交订单时自动打码的。”出售者称。

提交要买的车票信息并设置完成后,软件就开始刷票,右下方的任务进程列表内不断显示着任务进程。

如果不给“打码兔”账号充值,抢票软件的进程列表中一直提醒“验证码验证失败”,在打码兔的账户内充值30元后才能顺利购票。

尝试购买2月8日目的地为长沙和武汉的车票,开始刷票后不到半分钟,软件就提示下订单成功,随后就跳出一个红色的界面上面提示着订单号、车次、座位等信息,并且还有一个“进入官网”的提示。

随后登陆自己的12306账号,在官网内果然看到一个一模一样的订单。

在购票过程中,一直到付款成功环节,软件都是自动进行,未出现过需要识别图形验证码的情况。

正常登录12306官网购票发现,不管是登录还是提交订单,都需要识别图形验证码。

充值30元在打码平台可换取30000分,也就是说1元钱就是1000分,不同车票需要刷票的时间不同,所用的积分也不同。抢到上述车票仅用了45个积分,算下来花费还不到五分钱。

不过只要是该抢票软件在运行中,就会消耗积分。随后又尝试同时运行三个抢票任务,一分钟后虽然票没有抢到,但打码平台账户积分少了60分。

打码平台识别揭秘:还是靠人工

记者拨打“打码兔”网站的联系电话采访此事。接电话的工作人员表示,所谓的打码就是将验证码通过端口传输到打码者的电脑中,由打码者将验证码输入完毕后,再传输回去的过程。

该工作人员介绍,打码平台最开始就是用于网络游戏的,“打码兔”网站平时主要服务于网络游戏。

“游戏中有的人挂机刷经验,而部分游戏需要一段时间输入登录验证码,这样一来打码平台就兴起了。”

打码平台之所以能跳过验证码,是因为后台有许多兼职的打码者。由于打码平台服务区网速很快,再加上这些打码者手速也很快,所以识别验证码的速度也比一般人快很多。

对于打码平台被用于跳过12306网站上的图形验证码关卡,工作人员介绍,图形验证早在以前就有了,也是出现在游戏中,不过这次12306的比较复杂,有些打码人员不能第一时间输入,所以打码平台也并非像黄牛吹嘘的那样,每回都能是“秒抢”。

“我们只是给这些抢票软件提供一个端口。”这名工作人员表示,“打码兔”的运营是挣账户充值的钱,而由于后台收到的只是验证码信息,他们并不能辨识这些验证码的用途。

手速网速是关键:打码不一定比正常买票快

针对此事,高级网络安全工程师李铁军介绍,“黄牛”所用的抢票软件有两个接端口,分别通往打码平台和12306官网。

抢票软件和打码平台一起运行时,如遇到登录或者下订单需要输入验证码的时候,软件就会将验证码通过打码平台的端口传到另一端打码者的电脑前,再由打码者输入好验证码并传回软件。

“输入图形验证码,在12306推出之前这些打码平台就可以办到了。”李工程师介绍,打码平台的工作原理是在后方有很多的打码者在手动输入,无非是速度较快。

这样一来会不会使12306的图形验证码形同虚设?李工程师表示,这种方式购票需将验证码信息传到打码者的电脑上,随后再由打码者输入并传回去,这样一来打码者的手速、反应速度和网速就成了很大的制约因素。

有些打码平台拥有自动识别验证码的功能,不过没有打码者输入得准确,“这样一来可能还没有正常买票快”。

李工程师提醒,这类软件必须要登录12306账号密码,有泄露个人信息的危险。

12306客服人员表示,会将此情况向上级反映,为保障安全,提醒购票旅客不要使用这种第三方的购票软件。